Question : Sécurité d'Internet Explorer - nouveau serveur R2 terminal de Windows 2008

Bonjour,
I AM installant un nouveau 2008 serveur terminal de R2 64bit - 30 utilisateurs.    Les utilisateurs vont fou avec l'Internet Explorer.  Tant de sites Web étant infecté de nos jours, je veux le maintenir verrouillé vers le bas (IE de subsistance augmenté sécurité permise).   Est-ce que n'importe qui a des bouts de bon pour pouvoir ajouter des sites Web à la liste DE CONFIANCE d'EMPLACEMENT pour TOUS LES UTILISATEURS tout en donnant permettre seulement à deux directeurs la capacité de faire ceci ? le

I doivent le faire utilisateur par l'utilisateur maintenant, qui défait le purpose.

Any que d'autres bouts pour la sécurité d'IE dans cette configuration seraient utiles aussi.   J'ai la protection de point final de symantec installée pour la protection d'antivirus.  Au cas où je désactiver l'Internet Explorer 64bit et juste employer 32bit également ?  
class= de

Réponse : Sécurité d'Internet Explorer - nouveau serveur R2 terminal de Windows 2008

Je dirai que à mon avis la milliseconde a toujours beaucoup de chemin à faire dans le département de gestion d'IE.  Il est allé mieux en 2008 et IE8 mais a besoin toujours d'amélioration.  À cet effet cependant, manageing des emplacements de confiance est encore fait en important des emplacements dans la configuration d'utilisateur pour Internet Explorer Maintenace (configuration d'utilisateur, arrangements de Windows dans GPO).   Vous également voudrez placer les arrangements d'ordinateur qui empêche des utilisateurs d'ajouter leurs propres a fait confiance à des emplacements ou utilisez la serrure de GPO vers le bas pour enlever la capacité d'obtenir aux arrangements d'IE.  Si vous faites la solution postérieure et enlevez la capacité d'utilisateurs d'accéder aux arrangements, alors vous pouvez simplement exempter certaines personnes du GPO et leur permettre à des acess de modifier leurs propres arrangements.   jusque permettre à des utilisateurs d'employer le bit 64 le bit ou 32, cela est un faire appel de jugement pur à votre cloison.  Je rends personnellement juste le bit 32 disponible pour eux actuellement.
Autres solutions  
  •  MS Excel 2007 et pdf - l'exportation vers le pdf prend de longues heures !
  •  Dans le Perl, comment j'ajoute une valeur à la liste, puis le contrôle pour voir si la valeur existent avant d'ajouter une nouvelle valeur
  •  Comment fais j'initialiser de la HP BL460c G6 de san et de la HP XP 240000
  •  Comment fais j'employer une clef de permis de volume sur un ordinateur de HP avec du CD de restauration
  •  Emplacement primaire de deux SCCM dans l'annuaire actif
  •  L'initiateur et la HP D2D de l'iSCSI R2 du serveur 2008 de Windows GERCENT l'issue
  •  Stocker le dossier dans le mysql using connector.net et le champ de goutte
  •  Carte vidéo d'USB - bit 32 sur le matériel travaillant au niveau du bit 64 ?
  •  asp.net que j'essaye de convertir une forme de HTML en forme d'aspx ou ? ce qui jamais. Aide du besoin sur la façon dont à à elle.
  •  Winzip 12 issues de secours du travail ?
  •  
    programming4us programming4us